অগ্রগতি থেকে WS_FTP সহ অসংখ্য দুর্বলতা সিস্টেমকে বিপন্ন করে। ডেটা ট্রান্সফার সফ্টওয়্যার এমনকি একটি শীর্ষ-রেট নিরাপত্তা ত্রুটি আছে. অ্যাডমিনদের দ্রুত আপডেট করা উচিত।
বিজ্ঞাপনের পরে আরও পড়ুন
প্রস্তুতকারকের অগ্রগতি সপ্তাহান্তে একটি নিরাপত্তা বিজ্ঞপ্তি প্রকাশ করেছে। সবচেয়ে গুরুতর দুর্বলতা হল উইন্ডোজ-এ 2024.0.6 এবং 2025.0.3 এর আগে WS_FTP সার্ভার সংস্করণে অপর্যাপ্ত প্রমাণীকরণ, যা নেটওয়ার্ক থেকে অনিবন্ধিত আক্রমণকারীদের অ্যাডমিন শংসাপত্র সহ সংবেদনশীল তথ্য পেতে দেয় (CVE-2026-84295, CVSS 10.0ঝুঁকি “সমালোচনামূলক“)।
অন্যান্য নিরাপত্তা দুর্বলতাগুলি তীব্রতা অনুসারে সাজানো হয়েছে:
- 2024.0.7 এবং 2025.0.4 (CVE-2026-90868, CVSS-এ WS_FTP সার্ভারে OS কমান্ড ইনজেকশন দুর্বলতা 9.9ঝুঁকি “সমালোচনামূলক“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90866, CVSS-এ পাথ ট্রাভার্সাল দুর্বলতা) 9.1ঝুঁকি “সমালোচনামূলক“)
- WS_FTP সার্ভার 2024.0.7 এবং 2025.0.4 (CVE-2026-90864, CVSS-এ পাথ ট্রাভার্সাল দুর্বলতা 9.1ঝুঁকি “সমালোচনামূলক“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90863, CVSS) এর প্রশাসনিক ইন্টারফেসে অনুমোদন অনুপস্থিত 9.1ঝুঁকি “সমালোচনামূলক“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90865, CVSS-এ OS কমান্ড ইনজেকশন দুর্বলতা 9.0ঝুঁকি “সমালোচনামূলক“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90867, CVSS) এর ওয়েব অ্যাডমিন কনসোলে অনুপযুক্ত অ্যাক্সেস নিয়ন্ত্রণ 8.1ঝুঁকি “hoch“)
- WS_FTP সার্ভারের 2024.0.6 এবং 2025.0.3 (CVE-2026-84294, CVSS) এর অ্যাডহক ট্রান্সফার কম্পোনেন্টে পাথনামের অনুপযুক্ত সীমাবদ্ধতা 7.7ঝুঁকি “hoch“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90869, CVSS-এ ভাগ করা SSH পরিষেবার সমাপ্তি 7.5ঝুঁকি “hoch“)
- WS_FTP সার্ভারের 2024.0.6 এবং 2025.0.3 (CVE-2026-84296, CVSS-এ SSH উপাদানে মাল্টি-ফ্যাক্টর প্রমাণীকরণ বাইপাস দুর্বলতা ৬.৮ঝুঁকি “মাঝারি“)
- 2024.0.7 এবং 2025.0.4 এর WS_FTP সার্ভার ব্যবহারকারীর পাসওয়ার্ড প্রকাশ করতে পারে (CVE-2026-90861, CVSS ৬.৬ঝুঁকি “মাঝারি“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90872, CVSS) এর ম্যানেজার ওয়েব কনসোলে গতিশীলভাবে মূল্যায়ন করা কোডে নির্দেশাবলীর অনুপযুক্ত নিরপেক্ষকরণ ৬.৬ঝুঁকি “মাঝারি“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90870, CVSS) এর অ্যাডহক ট্রান্সফার কম্পোনেন্টে ব্যাকএন্ড রিসিভার সেশনের রিলিজ অনুপস্থিত 5.3ঝুঁকি “মাঝারি“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90871, CVSS-এ একটি সীমাবদ্ধ ডিরেক্টরিতে একটি পথনামের অনুপযুক্ত সীমাবদ্ধতা 5.3ঝুঁকি “মাঝারি“)
- WS_FTP সার্ভারের 2024.0.7 এবং 2025.0.4 (CVE-2026-90862, CVSS) এর ওয়েব ট্রান্সফার মডিউলে অনুপযুক্ত প্রমাণীকরণ 4.3ঝুঁকি “মাঝারি“)
বাগ ফিক্স সহ সফ্টওয়্যার সংস্করণ
WS_FTP সার্ভার 2025-এর আপডেটগুলি প্রকাশ্য নোটগুলিতে অগ্রগতিতে বর্ণনা করা হয়েছে যা সর্বজনীনভাবে উপলব্ধ। সংস্করণ 2025.0.4 এই বছরের 1লা অক্টোবর থেকে পাওয়া যাচ্ছে, এবং সংস্করণ 2024.0.7 একই দিন থেকে 2024 শাখার জন্য উপলব্ধ।
সাইবার অপরাধীরা সংবেদনশীল ডেটা অ্যাক্সেস করতে এবং কোম্পানিগুলিকে ব্ল্যাকমেইল করার জন্য এই ধরনের ডেটা ট্রান্সমিশন সমাধানগুলিতে দুর্বলতা ব্যবহার করতে পছন্দ করে। 2024 সালে, উদাহরণস্বরূপ, দূষিত অভিনেতারা Progress MOVEit Transfer-এ নিরাপত্তার দুর্বলতাকে আক্রমণ করেছিল। এক বছর আগে, Cl0p সাইবার গ্যাং অনেক ক্ষতিগ্রস্ত প্রতিষ্ঠানের ডেটা অ্যাক্সেস করেছিল এবং মুক্তিপণ দাবি করেছিল।
বিজ্ঞাপনের পরে আরও পড়ুন
(ডিএমকে)
